CVE-2007-3959 in Collaboration Suite

الملخص

بحسب VulDB • 07/06/2026

يتيح خادم IM (المعروف أيضًا باسم IMserve أو IMserver) الإصدار 2.0.5.30، ومن المحتمل أن تكون الإصدارات الأقدم منه في خدمة الرسائل الفورية من Ipswitch قبل الإصدار 2.07 ضمن مجموعة تعاون Ipswitch (ICS)، لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل عملية الخادم) عبر بيانات معينة مرسلة إلى المنفذ TCP 5179، والتي تقوم بكتابة فوق دالة التدمير (destructor). ويمكن الوصول إليها من خلال الدوال التالية: (1) DoAttachVideoSender، و(2) DoAttachVideoReceiver، و(3) DoAttachAudioSender، و(4) DoAttachAudioReceiver.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/07/2007
• إفشاء: 24/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37963
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.06460
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3959
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3959/